VPN có máy chủ tại Montenegro

Đối với hoạt động truy cập internet, quy định của Chính phủ (Công báo 156/25 ngày 26 tháng 12 năm 2025, áp dụng từ ngày 1 tháng 1 năm 2026) liệt kê tên người dùng được cấp, địa chỉ và cổng công khai hoặc được chuyển đổi, địa chỉ và cổng đích, giao thức, tên miền đích và lưu lượng trong mỗi phiên. Nhà khai thác là tổ chức cung cấp mạng hoặc dịch vụ thông tin liên lạc điện tử công cộng; việc một nhà khai thác VPN có thuộc diện này hay không chưa được xác lập.

Luật về Cơ quan An ninh Quốc gia (Công báo 40/26, có hiệu lực từ ngày 23 tháng 3 năm 2026) đã bị phản đối trong một kiến nghị đệ trình lên Tòa án Hiến pháp vào tháng 5 năm 2026. Kiến nghị này cho rằng các điều 13, 18 và 20 cho phép truy cập cơ sở dữ liệu, giám sát tại nơi công cộng và thu thập dữ liệu vị trí mà không cần sự chấp thuận của tòa án, đồng thời nhắc lại quyết định U-I 34/11 ngày 23 tháng 7 năm 2014 của Tòa án Hiến pháp về dữ liệu liên lạc.

Theo khoản 4 Điều 107 của cùng Luật này, cơ quan quản lý có thể yêu cầu các nhà cung cấp mạng hoặc dịch vụ công cộng chặn quyền truy cập của người dùng cuối vào các số hoặc dịch vụ khi cơ quan có thẩm quyền báo cáo có hành vi gian lận hoặc lạm dụng, hoặc khi việc đó là cần thiết để bảo vệ lợi ích chung hay các quyền và tự do của người khác.

Khoản 1 Điều 370 của Bộ luật Hình sự trừng phạt hành vi công khai kích động bạo lực hoặc thù hận chống lại một nhóm hay thành viên của một nhóm được xác định theo chủng tộc, màu da, tôn giáo, nguồn gốc, quốc tịch hoặc quan hệ dân tộc, với hình phạt tù từ sáu tháng đến năm năm; quy định về hình phạt được sửa đổi lần gần nhất tại Công báo 110/23 ngày 12 tháng 12 năm 2023.

Một tài khoản có thể được liên kết với một cá nhân thông qua dữ liệu được lưu giữ nêu trên: địa chỉ và cổng được cấp cho người dùng, cùng dữ liệu xác định người dùng cuối, là những loại dữ liệu mà các nhà khai thác lưu giữ; Bộ Nội vụ quy định các điều kiện để các cơ quan có thẩm quyền nhận những dữ liệu này (Điều 173(8)).

Điều 42 của Hiến pháp quy định thư tín, các cuộc điện thoại và những phương tiện liên lạc khác là bất khả xâm phạm, đồng thời chỉ cho phép miễn trừ khi có quyết định của tòa án và khi việc đó cần thiết cho tố tụng hình sự hoặc an ninh của Montenegro. Cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân giám sát việc bảo mật dữ liệu được lưu giữ (khoản 2 Điều 175 của Luật).

Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.